Política de Privacidade

1. Quem somos

O Bota na Lista é um serviço digital desenvolvido e operado por Camila Fialho de Oliveira, pessoa física, operando exclusivamente de forma digital, sem sede física.

Contato para assuntos de privacidade: contato@camilafialho.com.br

Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

3. Dados que NÃO armazenamos

Imagens de notas fiscais enviadas para leitura por IA são transmitidas diretamente à API de processamento e não são salvas em nenhum banco de dados após a extração das informações.

Não coletamos dados de localização, biometria, histórico de navegação externo ou qualquer informação não listada acima.

4. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Fornecer e manter as funcionalidades do app;
• Permitir o compartilhamento de listas entre membros convidados;
• Processar leitura de notas fiscais e categorização de itens com IA;
• Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha);
• Monitorar a performance e estabilidade do serviço de forma anônima.

Não usamos seus dados para publicidade, não vendemos dados a terceiros e não fazemos perfilamento comportamental.

5. Compartilhamento com terceiros

Para operar o serviço, utilizamos os seguintes provedores:

• Supabase Inc. (EUA) — banco de dados, autenticação e armazenamento. Seus dados são armazenados em servidores da Supabase. Política de privacidade da Supabase.
• Anthropic, Inc. (EUA) — processamento de inteligência artificial para categorização de itens e leitura de notas fiscais. Dados enviados pontualmente, sem retenção. Política de privacidade da Anthropic.
• Vercel Inc. (EUA) — hospedagem e analytics anônimo de performance. Política de privacidade da Vercel.
• Google LLC (EUA) — autenticação opcional via Google OAuth. Aplicável apenas se você escolher "Entrar com Google". Política de privacidade do Google.

Todos esses provedores operam sob seus próprios termos de privacidade e adotam medidas de segurança adequadas. A transferência de dados para os EUA ocorre com base nas salvaguardas contratuais e certificações aplicáveis.

6. Cookies e armazenamento local

Utilizamos cookies estritamente necessários para:

• Manter sua sessão autenticada (cookies de sessão do Supabase);
• Lembrar qual lista está ativa (cookie activeListId).

Armazenamos localmente (localStorage) preferências de interface como tema, gestos e emojis. Não utilizamos cookies de rastreamento ou publicidade.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta:

• Sua conta, perfil e preferências são excluídos permanentemente;
• Todas as listas das quais você é titular são excluídas, junto com itens, despensa e histórico de gastos;
• Listas das quais você é apenas membro permanecem para os outros participantes.

Backups de infraestrutura (gerenciados pelo Supabase) podem reter dados por até 30 dias após a exclusão.

8. Seus direitos (LGPD)

Você tem os seguintes direitos sobre seus dados:

• Acesso: solicitar cópia dos dados que temos sobre você;
• Correção: corrigir dados incompletos ou incorretos (disponível nas configurações);
• Exclusão: excluir sua conta e dados a qualquer momento (disponível nas configurações);
• Portabilidade: solicitar exportação dos seus dados;
• Revogação do consentimento: para dados tratados com base em consentimento (ex: Google OAuth);
• Informação: saber com quais terceiros seus dados são compartilhados (detalhado nesta política).

Para exercer qualquer desses direitos, entre em contato: contato@camilafialho.com.br. Respondemos em até 15 dias úteis.

9. Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Senhas armazenadas exclusivamente em formato de hash criptográfico;
• Comunicação via HTTPS/TLS;
• Controle de acesso por Row Level Security (RLS) no banco de dados;
• Autenticação gerenciada pela Supabase com padrões de segurança da indústria.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, comunicaremos dentro do prazo legal.

10. Crianças e adolescentes

O Bota na Lista não é destinado a menores de 16 anos. Não coletamos intencionalmente dados de menores. Se você é responsável e identificou que um menor criou uma conta, entre em contato para exclusão.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas de forma adequada.

12. Contato e DPO

Responsável pelo tratamento de dados: Camila Fialho de Oliveira

E-mail: contato@camilafialho.com.br

Serviço 100% digital, sem endereço físico de atendimento.